原因
|
安装Active Directory前创建的用户的帐户将在安装Active Directory后通过把这些用户置于“Users”文件夹中而自动生成。但是,生成的帐户不管理SSO-H所需的Active Directory Authentication密钥。另外,由于未设置用户登录名,无法检索用户数据,因此即使生成了密匙,也无法使用SSO-H的Active Directory Authentication System进行认证。
|
解决方法
|
按照以下步骤更改这些设置。
启动Active Directory管理工具:“Active Directory用户和计算机”。
右键单击无法通过认证的用户。
从出现的弹出菜单中选择[属性]。
选择[帐户]选项卡→在[用户登录名]中输入名称→单击[确定]。
右键单击更改的用户名。
从出现的弹出菜单中选择[重设密码]。
在[重设密码]对话框中输入新密码→单击[确定]。
|
原因1
|
在使用自动域检索进行检索的SRV记录中设置了无法解析其名称的主机。
|
解决方法
|
在DNS服务器上执行以下操作,以对指定主机启用名称解析。
指定转发设置。
添加一条A记录。
指定次要设置。
|
原因2
|
无法找到设置的DNS服务器,或无法进行通信。
|
解决方法
|
确认网络设置以查看本机是否能与本机上所设置的DNS服务器进行通信,如果不能,请调整这些设置。
|
原因3
|
已设置网络延时。
|
解决方法
|
调整网络延时。
|
原因1
|
无法对指定为登录目标的域名执行名称解析。
|
解决方法
|
确认网络设置以查看是否能对指定为登录目标的域名执行名称解析,如果不能,请调整这些设置。
|
原因2
|
无法找到设置的DNS服务器,或无法进行通信。
|
解决方法
|
确认网络设置以查看本机是否能与本机上所设置的DNS服务器进行通信,如果不能,请调整这些设置。
|
原因3
|
存在多个用来管理指定域的域控制器。如果在使用SSO-H时存在多个用来管理指定域的域控制器,则执行认证可能需要一些时间,因为系统需要呼叫每个域控制器,直到某个域控制器应答为止。
|
解决方法
|
确认域控制器,必要时进行调整。
|